搜索

[25124] 2016-06-14_每日安全资讯：黑客利用Wi-Fi远程关闭三菱欧蓝德汽车防盗报警器

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2016-06-14_每日安全资讯：黑客利用Wi-Fi远程关闭三菱欧蓝德汽车防盗报警器 1 每 日 安 全 资 讯 ： 黑 客 利 用 W i - F i 远 程 关 闭 三 菱 欧 蓝 德 汽 车 防 盗 报 警 器 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 6 - 1 4 今 日 关 注 今 日 关 注 黑 客 利 用 黑 客 利 用 W i - F i 远 程 关 闭 三 菱 欧 蓝 德 汽 车 防 盗 报 警 器 远 程 关 闭 三 菱 欧 蓝 德 汽 车 防 盗 报 警 器 三 菱 欧 蓝 德 插 电 式 混 合 动 力 电 动 汽 车 （ P H E V ） 是 一 款 比 较 畅 销 的 混 合 动 力 多 功 能 汽 车 。 目 前 在 全 球 已 售 出 超 过 1 0 万 辆 ， 其 中 销 往 英 国 就 有 2 . 2 万 辆 。 不 幸 的 是 由 于 其 汽 车 配 置 中 存 在 安 全 漏 洞 ， 攻 击 者 可 通 过 W i - F i 远 程 禁 用 防 盗 报 警 器 。 研 究 人 员 发 现 安 全 问 题 研 究 人 员 发 现 安 全 问 题 不 久 前 ， P e n   T e s t   P a r t n e r s 的 安 全 顾 问 发 现 其 手 机 应 用 使 用 了 一 种 异 常 方 法 连 接 汽 车 ， 因 此 ， P e n   T e s t   P a r t n e r s 的 研 究 人 员 开 始 对 其 安 全 性 进 行 深 入 调 查 。 许 多 用 于 定 位 汽 车 、 开 启 头 灯 闪 烁 、 远 程 锁 定 等 的 应 用 都 使 用 汽 车 提 供 商 或 服 务 提 供 商 的 网 络 服 务 进 行 远 程 工 作 。 用 户 通 过 G S M 移 动 通 信 网 络 控 制 汽 车 中 的 各 个 模 块 。 但 是 欧 蓝 德 插 电 式 混 合 动 力 电 动 汽 车 使 用 了 不 同 的 工 作 机 制 。 该 款 汽 车 配 备 了 W i - F i 接 入 点 来 代 替 G S M 模 块 。 用 户 需 要 断 开 其 他 的 W i - F i 连 接 ， 显 式 的 连 接 汽 车 接 入 点 才 能 控 制 各 模 块 功 能 。 这 意 味 着 用 户 只 能 在 W i - F i 范 围 内 连 接 汽 车 。 更 严 重 的 是 ， P e n   T e s t   P a r t n e r s 发 现 ， 三 菱 没 有 实 现 系 统 安 全 。 三 菱 将 W i - F i 预 共 享 密 钥 写 在 了 用 户 手 册 中 ， 而 且 格 式 十 分 简 短 。 因 此 P e n   T e s t P a r t n e r s 仅 用 了 4 天 时 间 就 使 用 暴 力 破 解 技 术 破 解 了 该 密 钥 。 该 接 入 点 使 用 < R E M O T E n n a a a a > 格 式 的 唯 一 的 S S I D ， 其 中 “ n ” 为 数 字 ， “ a ” 为 小 写 字 母 。 也 就 是 说 ， 研 究 人 员 可 通 过 搜 索 w i g l e . n e t ， 轻 而 易 举 地 定 位 欧 蓝 德 汽 车 。 那 么 盗 车 贼 或 黑 客 也 就 可 以 轻 松 地 找 到 目 标 汽 车 。 获 取 了 S S I D 和 相 关 的 P S K ， 攻 击 者 就 可 以 实 施 一 系 列 攻 击 。 借 助 中 间 人 攻 击 ， 研 究 人 员 获 取 了 重 放 应 用 程 序 发 送 到 汽 车 的 各 种 消 息 。 计 算 出 用 于 消 息 传 输 的 二 进 制 协 议 后 ， 研 究 人 员 就 可 以 成 功 打 开 或 关 闭 车 灯 。 使 用 相 同 的 方 法 还 可 以 操 纵 汽 车 的 充 电 程 序 ， 使 汽 车 高 频 率 充 电 。 研 究 人 员 甚 至 控 制 了 空 调 ， 耗 光 了 电 量 。 由 于 破 解 了 W i - F i   P S K 后 没 有 进 一 步 的 验 证 ， 因 此 研 究 人 员 可 以 发 送 正 确 的 消 息 关 掉 汽 车 的 报 警 器 。 K e n   M u n r o 评 论 称 ， “ 关 掉 报 警 器 ， 撬 开 车 门 或 砸 碎 车 窗 ， 打 开 车 门 ， 盗 车 贼 赶 紧 行 动 吧 ！ 这 件 事 情 本 身 就 是 令 人 震 惊 的 ， 也 本 应 该 是 不 可 能 的 。 ” 一 旦 车 门 解 锁 ， 攻 击 者 就 可 以 访 问 车 载 诊 断 端 口 ， 进 而 实 施 更 多 攻 击 。 甚 至 有 些 攻 击 已 经 超 出 了 P e n   T e s t   P a r t n e r s 的 研 究 范 围 。 研 究 人 员 还 没 有 对 W i - F i 模 块 和 C A N B U S 之 间 的 连 接 进 行 深 入 研 究 。 但 是 据 M u n r o 称 ， 他 可 以 通 过 W i - F i 模 块 访 问 信 息 娱 乐 系 统 ， 至 于 是 否 延 伸 到 了 C A N 还 需 要 进 一 步 调 查 。 缓 解 缓 解 P e n   T e s t   P a r t n e r s 在 公 开 前 将 其 研 究 报 告 给 了 三 菱 英 国 公 司 ， 但 是 该 公 司 “ 并 不 认 为 这 是 安 全 问 题 ” 并 没 有 计 划 解 决 该 问 题 。 但 是 ， 用 户 可 以 通 过 采 取 一 些 安 全 措 施 来 避 免 遭 受 攻 击 。 例 如 ， 用 户 可 以 取 消 移 动 设 备 对 接 入 点 的 连 接 。 如 果 取 消 所 有 的 连 接 ， W i - F i 模 块 就 会 进 入 休 眠 状 态 ， 只 有 将 车 钥 匙 远 程 按 下 十 次 才 会 再 次 开 启 ， 这 是 一 个 比 较 好 的 安 全 功 能 。 虽 然 这 种 方 法 等 同 于 禁 用 了 手 机 应 用 ， 但 是 至 少 它 可 以 修 改 该 安 全 问 题 。 该 问 题 的 永 久 修 复 取 决 于 三 菱 公 司 ， 可 能 需 要 在 W i - F i 模 块 中 添 加 新 固 件 ， 并 且 需 要 重 新 设 计 W i - F i 接 入 点 和 客 户 端 连 接 方 法 。
2 目 前 ， 三 菱 公 司 已 经 发 布 了 一 个 修 复 方 案 ， 要 求 用 户 “ 删 除 注 册 ” ， 但 是 也 同 样 会 关 闭 W i - F i 接 入 点 。 P e n   T e s t   P a r t n e r s 称 ， 将 会 在 I n f o s e c u r i t y E u r o p e 展 会 上 对 该 攻 击 过 程 进 行 现 场 演 示 。 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 6 3 1 9 . h t m l 来 源 ： F r e e B u f 作 者 ： v u l _ w i s h 今 日 漏 洞 今 日 漏 洞 1 .   某 省 资 助 管 理 系 统 漏 洞 导 致 大 量 学 生 信 息 泄 露 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 2 2 6 2 .   江 淮 汽 车 某 弱 口 令 （ 内 嵌 八 个 子 系 统 / 涉 及 上 万 订 单 信 息 / 财 务 信 息 / 千 万 汽 车 销 量 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 8 5 7 8 3 .   中 国 电 信 某 省 系 统 G e t S h e l l 影 响 大 量 企 业 （ 石 化 信 用 清 算 中 心 敏 感 单 位 等 ） V P D N 账 号 密 码 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 7 1 4 0 4 .   青 海 省 某 出 境 管 理 系 统 漏 洞 可 G e t s h e l l ( 涉 及 服 务 器 文 件 / 出 境 人 员 个 人 / 政 府 工 作 日 程 资 料 / 涉 及 敏 感 人 员 信 息 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 8 3 0 7 5 .   中 国 联 通 某 省 分 公 司 系 统 存 在 漏 洞 可 g e t s h e l l 导 致 5 7 2 9 W 信 息 （ 手 机 号 、 I M E I 等 ） h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 4 0 5 6 7 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理